Meltdown 和 Spectre 安全漏洞影響近 20 年來出產的 CPU ,涵蓋 Intel、AMD、ARM 多個平台,但修補漏洞卻一點也不易。 CPU 品牌先聯同各 OS 開發者及裝置生產商,推出 OS 及 BIOS 更新作緩兵之計,但不知道是否推出得太倉卒,部分 Intel 用戶在下載更新後,電腦反而出現藍畫面死機等故障,Intel 更曾經呼籲用戶不要下載更新。雖然 Microsoft 後來推出了修正檔,繞過上述更新所致的死機 Bug ,但漏洞對於那些受 Bug 影響的用戶,依然是未修補好。在如此混亂的情況下,相信大部分人都怕死機而不敢下載更新,或者等待 Intel 在今年稍後時間 / AMD 明年推出的無漏洞 CPU。不過正當大家毫無防範時,駭客就已經蠢蠢欲動。有軟件病毒研究所發現,最近有超過 130 個惡意程式樣本,正在嘗試透過 Meltdown 和 Spectre 漏洞入侵裝置,雖然大部分都仍處於試驗階段,但發展至如此地步,應該很快就能成功入侵?
[row][double_paragraph]
![Meltdown 和 Spectre 漏洞影響近 20 年來的 CPU。](https://www.pcmarket.com.hk/wp-content/uploads/2018/02/spectre-meltdown-710x373.png)
[/double_paragraph][double_paragraph]
![部份 Intel 裝置在更新後出現死機故障,令人們都不敢下載更新,讓駭客有機可乘。](https://www.pcmarket.com.hk/wp-content/uploads/2018/02/blue-screen-win-10-710x399.png)
[/double_paragraph] [/row]
德國一間資訊安全及軟件病毒研究所 AV-TEST ,發現 2018 年 1 月 7 日至 1 月 31 日期間,總共有 139 個針對 Meltdown 和 Spectre 安全漏洞的惡意程式冒出,平均每天有多達 9 個新程式,囊括 Windows 、 Linux 及 MacOS ,亦有專攻 IE 、 Chrome 及 Firefox 的 JavaScript 程式。著名防火牆品牌 Fortinet 轄下的 FortiGuard Labs 於 1 月 22 日採集了大概 99 個公開的惡意程式樣本(佔當時 119 個程式中的 83% ),發現它們全部都屬「概念檢證」( Proof of Concept / PoC ) 性質,即是有人在研究攻擊漏洞的方法,並透過這些程式來驗證自己想出來的攻擊原理是否正確、是否能入侵得到。
![時至 1 月 31 日,AV-TEST 共發現了 139 個與 Meltdown / Spectre 相關的惡意程式樣本。](https://www.pcmarket.com.hk/wp-content/uploads/2018/02/spectre-meltdown-chart-en-710x471.jpg)
雖然這 99 個 PoC 程式都尚未成功入侵電腦,但目前仍未知道其餘 40 個程式都是否 PoC 試驗性質,還是已有程式開發者找到入侵漏洞方法。不過以駭客(也許當中有白帽駭客)對 Meltdown 、 Spectre 的熱衷程度,與相關程式的數量增長得那麼快,距離駭客成功攻破的日子應該不遠。屆時若大家都仍未更新好 OS 、廠商又未推出百分百無問題的修正檔,駭客就可透過漏洞竊取銀行密碼等私人資料,後果就不堪設想。大家惟有多留意更新何時推出、不用電腦時就關機、不需上網就關閉瀏覽器,以減少被入侵的機會來自保吧。
Source:Fortinet、Security Week、Wccftech